Re: Cryptage disque dur
Le mercredi 11 novembre 2009 à 17:19 +0100, Yves Rutschle a écrit :
> On Wed, Nov 11, 2009 at 04:41:45PM +0100, fenark wrote:
> > Merci beaucoup pour vos réponses. Avec TPM, c'est le mieux, mais pas
> > satisfaisant car pertes des données en cas de pannes de la carte mère.
> > Luks est une bonne solution mais ne convient pas tout à fait à mon
> > besoin. Le must serait d'avoir le contenu de TPM sur clé usb en cas de
> > panne de la carte mère :)
>
> Luks avec une smartcard alors?
>
> Ton besoin n'est pas très clair: tu as d'abord exprimé le
> besoin que ton disque dur ne puisse pas être sorti et lu sur
> un autre PC, maintenant tu cherches autre chose... Quel est
> le problème avec la solution Luks "normale" (mot de passe,
> donc disque dur utilisable par toi uniquement, c'est bien
> ça?)?
>
> Y.
>
En fait, c'est plutôt cryptage, mais l'utilisateur n'a pas la clé. Par
contre, le service chargé de la maintenance a la clé. Donc l'utilisateur
devrait pouvoir utiliser le PC sans connaitre la clé. TPM est correcte
pour ce point.
Reply to: